眾所周知，測繪行業(yè)不光擁有龐大的涉密數據，生產(chǎn)作業(yè)流程更是涉及多個(gè)部門(mén)和多種環(huán)節，對于數據安全傳輸、分發(fā)、存儲等方面都有非常高的技術(shù)要求。然而，在過(guò)去傳統IT架構下，測繪行業(yè)在數據安全上存在泄密風(fēng)險。過(guò)去將數據拷貝到圖形工作站的方式，容易導致計算機病毒程序流入、涉密信息泄露等安全風(fēng)險，需要投入高昂的管理成本來(lái)進(jìn)行約束。同時(shí)，大量的重要數據保存在服務(wù)器或者集中式存儲上，因缺乏災備保護，一旦服務(wù)器發(fā)生故障，數據將會(huì )丟失，造成巨大的損失。
針對這些行業(yè)痛點(diǎn)，東進(jìn)地理測繪數據安全分發(fā)解決方案為測繪行業(yè)的數據傳輸、分發(fā)、存儲安全帶來(lái)了全新升級。
據介紹，東進(jìn)地理測繪數據安全分發(fā)解決方案采用三層結構控制體系，包括中心端、數據分點(diǎn)的本地服務(wù)器端和PC機端，通過(guò)逐級加密安全傳輸從而控制數據的安全性和可追溯性。
圖：東進(jìn)地理測繪數據安全分發(fā)解決方案拓撲圖
在實(shí)踐中，數據中心部署一套東進(jìn)密管系統+東進(jìn)服務(wù)器密碼機，密管系統管理所有密鑰和證書(shū)，業(yè)務(wù)系統通過(guò)和密管系統對接獲取密鑰和證書(shū)。
而數據分發(fā)分為通過(guò)互聯(lián)網(wǎng)在線(xiàn)分發(fā)和物理硬盤(pán)拷貝兩種情況。通過(guò)公網(wǎng)分發(fā)數據點(diǎn)部署一臺 IPSec VPN 網(wǎng)關(guān)、一臺服務(wù)器密碼機和每個(gè)操作員分配一個(gè) UKey，服務(wù)器密碼機用來(lái)生成密鑰和數字簽名。通過(guò)物理硬盤(pán)從數據中心拷貝分發(fā)的數據點(diǎn)部署一臺服務(wù)器密碼機和每個(gè)畫(huà)圖員一個(gè) UKey，服務(wù)器密碼機提供簽名驗簽功能。
在該解決方案中，東進(jìn)密鑰管理系統（DJKMS）、東進(jìn)服務(wù)器密碼機等核心設備發(fā)揮著(zhù)至關(guān)重要的作用。東進(jìn)密鑰管理系統（DJKMS）是一套軟件系統，它實(shí)現了業(yè)務(wù)系統中的各種密鑰的統一集中管理，關(guān)鍵算法和操作由密碼硬件來(lái)完成，提供加密系統中廣泛使用的對稱(chēng)密碼技術(shù)和非對稱(chēng)密碼技術(shù)的支持，提供作為加密應用必須的密鑰數據準備、數據加密、簽名及認證、CA公鑰等管理功能，提供與業(yè)務(wù)系統交互的功能。
東進(jìn)服務(wù)器密碼機采用國家商用密碼局認證的國密算法芯片，全面支持國產(chǎn)密碼算法，支持SM1/SM2/SM3/SM4；具有隨機數產(chǎn)生功能，使用硬件產(chǎn)生隨機數，產(chǎn)生的隨機數符合國家密碼管理局頒布的《隨機數檢測規范》。
在東進(jìn)地理測繪數據安全分發(fā)解決方案的助力下，測繪行業(yè)的數據傳輸、分發(fā)和存儲安全得到保障，推動(dòng)測繪行業(yè)向現代地理信息產(chǎn)業(yè)的轉型升級。
關(guān)于東進(jìn)技術(shù)：
深圳市東進(jìn)技術(shù)股份有限公司，簡(jiǎn)稱(chēng)東進(jìn)技術(shù)，是國內領(lǐng)先的信息與通信核心設備及解決方案供應商，產(chǎn)品涵蓋信息安全，金融支付，多媒體通信三大領(lǐng)域。東進(jìn)技術(shù)創(chuàng )立于1993年，歷經(jīng)多年的產(chǎn)品研發(fā)和項目實(shí)施經(jīng)驗累積，形成了完整的產(chǎn)品線(xiàn)和完善的服務(wù)體系，信息安全產(chǎn)品線(xiàn)已有三大品類(lèi)九個(gè)系列，包括：密碼機、加密傳輸網(wǎng)關(guān)、安全管理等品類(lèi)；金融支付產(chǎn)品線(xiàn)涵蓋網(wǎng)控器等銀行卡相關(guān)核心設備；多媒體通信作為東進(jìn)技術(shù)的根基，技術(shù)始終保持全球領(lǐng)先地位，其產(chǎn)品線(xiàn)橫跨呼叫中心、企業(yè)通信、電信運營(yíng)以及政府應急指揮調度等多個(gè)領(lǐng)域。通過(guò)不斷耕耘，東進(jìn)技術(shù)產(chǎn)品的裝機端口數穩居同行業(yè)第一位，并廣泛應用到軍隊、政府、電信、金融、能源、交通等行業(yè)，產(chǎn)品實(shí)現全行業(yè)80%以上的覆蓋率。
